脆弱性対応向け Now Assist AI スキルとエージェント向けのサポート情報

  • リリースバージョン: Australia
  • 更新日 2026年03月31日
  • 所要時間：3分

    • 脆弱性対応向け Now Assist アプリケーションに関連する重要な情報の簡単な概要を把握できます。

    サポートされているバージョンと必要なアプリケーション

    以下のアプリケーションが必要です。

    アプリケーション バージョン
    脆弱性対応向け Now Assist 4.1.0
    Now Assist プラットフォーム用 [sn_genai_platform] 11.1.0
    脆弱性対応 CISA との統合 [sn_vul_cisa] 1.5.1
    脆弱性対応 [sn_vul] 非 USEM。
    注:
    アプリケーション脆弱性対応 は 脆弱性対応の一部として含まれています。
    		 26.6.3
    USEM
    注:
    ライセンスに応じて、特定のアプリケーション機能、生成 AI スキル、エージェント型ワークフロー、AI エージェントにアクセスできます。詳細については、「ServiceNow product tiers」を参照してください。
    脆弱性対応 Licensing and Usage [sn_vul_licensing] ([sn_vul] とともにインストール) 2.7.1
    脆弱性対応 Common Workspace [sn_vul_cmn_ws] ([sn_vul] とともにインストール) 1.7.0
    脆弱性対応統合フレームワーク [sn_vul_int_fw] 1.1.2
    脆弱性ソリューション管理 [sn_vul_solution] 10.4.3
    セキュリティポスチャコントロール API コネクタ [sn_spc_cxf] (API コネクタスキルの場合)。 2.0.0

    API コネクタスキルの緩和コントロールモニタリング [sn_sec_mit_ctrl]。

    		 4.1.4
    セキュリティポスチャコントロール API コネクタスキルの [sn_sec_spc_core]。 7.0.1

    サポート対象のユーザーインターフェイス

    脆弱性対応向け Now Assist には、次の表に示す生成 AI スキルが含まれます。

    表 : 1. 脆弱性対応向け Now Assist でサポートされているインターフェイス
    インターフェイス 機能
    脆弱性マネージャーワークスペース 自然言語で質問すると、従来のソース全体で脆弱性とエクスポージャーのデータをすばやく取得できます。

    Now Assist スキル：

    • ホスト脆弱性一致アイテム (VIT) の重複排除。
    • サードパーティベンダーからの潜在的な優先ソリューションの提供を含む修復支援。

    AI エージェント:

    脆弱性マネージャーと脆弱性アナリストは、構成アイテム (CI) とビジネスサービスが脆弱性にさらされているかどうかを評価できます。サイバーセキュリティおよびインフラストラクチャセキュリティ庁 (CISA) によって悪用の恐れのある新しい脆弱性がないか確認し、環境への潜在的な影響を評価します。

    脆弱性マネージャーと脆弱性アナリストは、コンプライアンスメトリクスに関するインサイトを得て、組織がサービスレベルアグリーメント (SLA) に基づいて脆弱性の修復目標をどの程度効果的に達成しているかを把握できます。
    セキュリティエクスポージャー管理 (SEM) ワークスペース 自然言語で質問して、 統合セキュリティエクスポージャー管理 (USEM)で脆弱性とエクスポージャーのデータをすばやく取得します。

    インサイトを生成し、承認インパクト分析スキルの推奨事項を生成します。

    生成 AI を使用して、セキュリティエクスポージャー管理 (SEM) ワークスペースのコンテキストサマリー、実用的な推奨事項、クイックリンクに基づいてインサイトを提供します。

    生成 AI を使用して、セキュリティエクスポージャー管理 (SEM) ワークスペースの例外変更承認レコードから直接オンデマンド承認の推奨事項を提供します。
    セキュリティポスチャコントロール ワークスペース Now Assist SPC セットアップコネクタスキル:

    一般的なサードパーティのセキュリティ製品に基づいて、 セキュリティポスチャコントロール ワークスペース用の独自の API コネクタを作成する方法に関するガイダンスを取得します。

    開発者は、API テンプレートを選択し、要求パラメーターとヘッダーパラメーター、および応答フィールドマッピングを入力するプロセスを迅速化できます。サイバーセキュリティチームは、これらのカスタム API コネクタを使用して、セキュリティ体制の監視に役立つセキュリティデータをインポートできます。
    UI6 Now Assistパネルの回答のリンクは、ブラウザーで新しいタブを開きます。